12月3日收到巨人的邮件：

“李露，你好：
 恭喜你，你的水平符合软件安全工程师要求，我们已经上报给人力资源部，一段时间内会有人力资源部的同事和你联系的，非常感谢你选择巨人网络软件安全实验室。”

等了大概一个星期，给我同学打电话，说15号面试。10号又接到电话，说12号下午2点面试。
电话里说，面试的时候带上证书等复印件和原件，还带上三方协议和推荐表。如果面试成功，当场就签协议。还说了一些要实习的事情，明年的3月到5月要到公司实习。按照常规，一般公司这样说，大概的意思就是要你了。

12点26从苏州上车，13点10分到上海，做个地铁，走了会，到巨人公司时是2点10分。到前台，我说是来面试的，前台MM让我先登记，然后填张表，等一会。我一看那张登记表，今天面试的不多，我这个软件安全工程师有三个人面试，是初试。再就是其他职位的，有复试的。我一看还有个复试的，就想到今天可能签不下来。

过了会，有个帅哥过来，叫我的名字。然后我们到七楼的会议室面试，我们本来在二楼，因为二楼没有地方了，其他人在面试。面试开始。为描述简单，我将以对话的形式记录。

面试官：你好，我是人力资源部的。
李露：你好。
面试官：你期望月薪是8500，有的商量吗？
李露：当然可以。
面试官：恩，那你的期望最低是多少？
李露：8000。（因为知道巨人给的是年薪十万，所以不能讲太低的价。）
面试官笑笑。
面试官：你对巨人了解吗？
李露：我在网上看了些信息，然后自己也去了一些游戏公司。就拿九城盛大巨人比较起来的话，九城的漂亮美眉很多，应该是单身男人想去的地方；盛大给我的感觉是官气太重。
面试官：官气太重？（疑惑不解）
李露：对。就是说感觉他们很高……

电话响起，面试官出去接电话。

继续……
李露：官气太重。就是说感觉他们很高，你不达到某一个层次，就摸不着他们一样。九城呢，漂亮美眉很多，像我们这种单身男人还是比较想去的。（我又说了一遍！）
面试官：漂亮美眉很多，又不是你的！（有点不爽）
我没有说话，本来想说“男女搭配，干活不累”的，他又接着说。
面试官：美眉多，机会也多，是吧。
那我只能说是了。看来谈美女没搞头，转话题吧。
李露：巨人给我的感觉，应该是敢于冒险吧。这点和我的性格比较像（我也不知道像不像），巨人在一些策略和做法上敢于去做，而不是一些死板的规矩和高傲的台阶。从事业上讲，巨人更适合我。
面试官：你本科学的市场营销，怎么后来硕士学的计算机？
我：…………（这个问题几乎我每次面试，每个面试官都会问，我在这就不啰嗦了。）

这时，又进来了两个人，那个人力的帅哥给我介绍。一个是软件安全实验室的经理，另一个是软件安全实验室的成员。打过招呼后，人力的帅哥就出去了。现在要进行技术面了。

（我只记录了一些我想的起来的问题）

另一同事：我看了一些你答的题，那些题都是你做的？
李露：不是。那个编程的部分，是我和我一同学，还有在网上找的。其他的部分，木马分析都是我做的。
经理：加壳脱壳，你都脱哪些壳？
李露：压缩壳比较多，加密壳不多。
经理：具体哪些？
李露：UPX，ASPACT等等。
经理：UPACT脱过吗？
李露：（我没有脱过，不清楚。）U……PACT？
经理：国产的一个压缩壳。
李露：是不是PECOMPACT？
经理：不是。
李露：那我没有脱过，不太清楚。
经理：病毒木马的免杀，你都过哪些杀毒软件？
李露：瑞星和卡巴。
经理：文件免杀还是内存免杀？
李露：文件免杀，内存免杀做的不多。
另一同事：你都用什么工具？
李露（我正在回想）
经理：CCL？
李露：对，CCL和MYCCL。内存免杀做的不多，看了一些教程。
经理：你的简历上的钓鱼式攻击，能不能说说钓鱼式攻击。
李露：钓鱼式攻击，简单来说就是伪造，然后使你上当，就像钓鱼一样。这个试验是伪造的我们学校的网关，然后发送欺骗邮件，要求用户重新登陆网关。（这个事件，我们班的同学都知道，其实是个反面教材。）
另一同事：你是给所有的人发？
李露：只给了我们班的人发。
另一同事：是不是所有的人只有登陆网关就会进入你的页面？
李露：不是，那个地址是在邮件里面的，通过点击就会跳到伪造的页面。如果要实现输入网址，就跳到伪造的页面，那就要用到ARP了。
另一同事：对。
经理：说说入侵检测。
李露：入侵检测，一般分两种吧。一个基于主机的，就像瑞星一样，安装在主机上，检测本机是否被入侵。另一种基于网络的，检测一个网络是否受到入侵，就像路由器交换机一样，属于网络的。
经理：说说蜜罐。
李露：蜜罐一般来说分两种。一个低交互型的，一个高交互型的。低交互型的交互少，当然它的功能也比较少；而高交互型的和用户交互比较多，功能比较强大，用户可以配置很多服务，完全可以构造一个虚拟的真实环境。一般这个也可以用来分析病毒木马的行为，记录特别像蠕虫的运行机制。
经理：你上面写的了解外挂和私服，说说外挂和私服。
李露：外挂有好几种，一般客户端的就是修改内存的内容，通过一些API函数。另外一些呢就是重新构造数据发送到服务器，这个算是比较高级的外挂，因为它要解密一些协议，然后修改数据后，重新发送到服务器。
经理：那私服呢？
李露：私服一般就是说没有经过正规批准而私自架设的游戏服务器。但是它凭什么吸引玩家呢？主要是它里面有些功能玩家可以轻易的使用。比如有些地方或者装备，私服上玩家可以轻易的得到，而正规的就不行。当然这些私服损害了正规游戏商的大量利益。
经理：你这个远控软件，都有些什么功能？
李露：就是一些文件运行，上传下载等等。一个服务端，一个客户端，就是一个SOCKET编程。
另一同事：就是一个小型的灰鸽子？
李露：对，就是一小型灰鸽子。
经理：反汇编，你懂多少？
李露：基本的大概意思能看懂，比如在爆破中，能看懂一个大概的流程。
经理：如果给你一段反汇编出来的代码，你能把它写成C++代码吗？
李露：不能，现在还达不到这个水平。上次九城也问过我这个问题（我笑笑）。
经理：哦，你还去过九城？
李露：对。我当时做的是C++的题，题做的不错，就叫我去面试了。后来去了之后，我是临时给他们说我要改职位，由原来的C++开发改成软件安全的，原来没有安排这个职位的面试。
另一同事：是当场笔试，还是开放题？
李露：现场笔试。
经理：哪九城给你消息了吗？
李露：给了。（我停顿了一下，想说给还是没有给，想了一下，直接说吧。）他们可能觉得我技术上达不到要求吧，没有要我。
经理：哦，谁面试的你？姓*（我忘了他当时说的谁了）的？
李露：不是，一个姓顾的。
经理：你这个音乐系统是用什么开发的？
李露：ASP。因为大学本科的时候，学了ASP，所以网站这方面做了很多。
经理：你这个创建的学生论坛，是用什么做的？
李露：这个论坛，是我在本科大一的时候。当时我们学习没有论坛，于是我就有做一个的想法。然后自己学，买了域名和空间，当时这些都很贵的。然后现在发展成了我们学校的官方论坛了。
经理：那当时是用什么做的呢？
李露：动网，用的网上的一个程序。
经理：现在呢？
李露：现在都不是我管了，我都交给我下面的师弟们了。
经理：哦。你这个天漏安全网，是一个什么样的安全网站。
李露：主要是一个漏洞分析的网站。比如windows系统的漏洞分析原理，溢出漏洞等等。不过后来，我又主要定位在了WEB程序的漏洞上面，像ASP、PHP、JSP、.NET这些程序的漏洞。
经理：这些程序的漏洞，你都分析些什么漏洞？
李露：像SQL注入漏洞、XSS跨站漏洞等等。
经理：分析的多吗？分析了多少？
李露：分析了多少这个不好说，有时候兴趣来了就分析。 
另一同事：我看你答的那个木马分析题，你是用监控程序来监视对吧？
李露：对，主要是看它在系统中进行哪些活动？
另一同事：你对操作系统了解有多深？
李露：应该还不错吧。（这个问题不好回答，我当时没有想到好的形容词。）因为经常看这些东西，知识有一个沉淀和积累的过程，经常看，慢慢的会积累很多东西。
另一同事：我看你简历上写的熟悉windows核心编程。
李露：对，我的毕业设计是做这个，简历上也有，第一个项目。
另一同事：恩，我看看。（一边在看，看了会）哦，我明白了，有点像主动防御。
李露：对，和主动防御差不多。
经理：你这个是在0环的ring3级别的。
李露：3环的，因为现在刚开始做，以前也没有做过，所以从3环的开始。
另一同事：如果给你一个进程，你有多少种方法查找出隐藏模块。
李露：恩……这个我不太清楚，还没有到查过相关的资料。（这个是笔试题编程的第一题，我都说了编程不是我做的了，还问我这个我问题，晕！）
经理：你是学市场营销的，我问你一个市场营销的问题。
我以为会问我什么是市场营销呢
经理：假如现在我们开发了一个新的杀毒软件，你怎么样用最快的速度占领市场，扩大销量。
李露：（这种问题觉得是考你的反应能力，所以决不能想太长的时间）首先当然是进行市场调查了，这个很重要。（我毫不犹豫的答道）
经理：市场上就那么多杀毒软件，已经调查好了。（经理也毫不犹豫）
李露：那要看产品定位，是面向企业还是个人。（我立即说道）
经理：基本上每个杀毒软件都会有企业版和个人版。（经理不给我考虑的机会）就说个人版吧。
李露：那要看这个价格策略，可以先从免费开始，中国人习惯了用免费的盗版的东西。像360靠免费占了那么多市场。
经理：360不是杀毒软件。
李露：但是它是靠免费占据的大量市场，中国人习惯了用免费的东西。
经理：那倒是。但是现在很多杀毒软件一样有盗版的，个人使用还是还免费的差不多啊。你这个杀毒软件又能怎么样快速的占领市场？
李露：（我想了5秒，没有思路）那就要从产品出发，开发出功能好的，用户使用方便的杀毒软件。
经理：现在的杀毒软件功能都是差不多的啊。都一样，杀毒。你如何让一个新的杀毒软件快速占领市场。就像史玉柱弄的脑白金，这个东西也一般，但是通过砸广告占领了大量的市场，就是通过不停的打广告。你这个杀毒软件怎么做。

 未完待续……

太晚了，先睡觉。明天写。

今天继续……

李露：这个不一样啊。脑白金属于一个不需要动脑子的产品，整天打广告，用户想去买，哦，就想起来了脑白金。属于一个白痴型的，我去买，也没有什么技术参数。什么人都可以买。但是杀毒软件就不一样，并不是所有的人都懂杀毒软件的。
另一同事：现在杀毒软件每个机子上都有，也很简单啊。
李露：不不，那是因为我们学计算机的，我们懂电脑，所以觉得杀毒软件很简单。很多人还是不会装的，比如艺术学院的，他们就会觉得装杀毒软件很可怕。有时候甚至装个软件，都会要懂计算机的人给他们装。所以他们买杀毒软件，就会相信技术比他们好的人，你说这个杀毒软件好，那他们就认为这个好了。
经理：恩，有点道理。
另一同事：那他们怎么知道别人技术好还是不好呢？怎么知道别人比自己的技术好呢？
李露：看专业，不是看技术。只要你是学这个专业的，他们就会认为你会懂这个专业的所有东西。像经常有人问我，那个word的那个线怎么去掉。遇到这个问题，我就很苦恼。我是学计算机的，但我不是学怎么用word的。（经理笑）像我们宿舍的学多媒体的，搞图像的。经常就有人问他phtoshop里照片怎么处理的，他也很苦恼的说，我是学图像的，但不是学怎么用phtoshop的。所以在外人看来，只有你是学这个专业的，别人就会认为你就应该懂这个专业所有东西。像我学计算机的，别人就会认为你就应该懂所有很电脑相关的东西，所以他们只要一有和电脑相关的问题，就会问你。
经理：有道理。

经理：恩，我没有什么问题了。你还有什么问题吗？（问另一同事）
另一同事：我也没有什么问题了。
经理：好，基本上了解了。我们会在一个星期之内通知你，不管结果怎么样。
李露：好的。（也不问问我还有什么问题，最怕的就是这种等消息的结果。看来我得主动探点消息。）您觉得我应聘这个职位的话，在技术上还欠缺哪方面的技能呢？（后来和李平福谈成这个问题，他也觉得这个问题非常好，可以找出自己的不足。至少能知道自己挂了，是怎么挂的。）
经理：反汇编，逆向分析。
李露：恩，我也觉得是这方面。
经理：行，那就这样吧。

（怎么和我来的时候的说法不一样？今天不签吗？问都不问这个带协议的事。我得问清楚。）
李露：那个来通知我面试是谁啊？
经理：是我们人事部的一个同事。
李露：他跟我说的，和现在好像不一样耶。
经理：有什么不一样？
李露：他跟我说来的时候，带上证书原件复印件，三方协议，推荐表什么的？
经理：哦，那你带了吗？
李露：带了。
经理：那我帮你问一下，你等会。

出去了。等电梯，电梯中……

李露：这整栋楼都是巨人的吗？
经理：对，这都是巨人的。还有前面两栋，总共有三栋。
李露：哦，那这是巨人的总部吗？
经理：对。

到了二楼，叫我在前台等候。不一会儿，那个人力的帅哥出来了。把我叫到门外去。

人力：不好意思，我们是打算面试完了之后，再统一筛选的。
李露：可你们当初叫我来的时候，不是这么说的。
人力：当时是我一同事通知的，我当时也不在。是这样的，我们本来打算在一天只能把所有的人叫来一起面试，然后面试完了之后，就可以签。但是有好多人当天都赶不过来，所以今天面试几个，下周再面试几个。面试完了，再统一筛选。
李露：那有多少人面试啊？
人力：这周三个，下周还有七个。
李露：那你们招多少人啊？
人力：七八个，所以淘汰率还是很低的。我们也会尽快通知你的，肯定不会超过1月份。反正这么近，到时候我们通知你，你把协议寄过来就行了。是在不好意思了。
李露：当然不好意思了。我们班就那么点事，你说我回去了之后怎么和我同学说，去的时候带协议，现在又等通知。
人力：不好意思，你回去和你们同学解释一下吧。今天上午也有个带了协议过来的。
李露：（我没说什么了，不过得探一下他对我的印象）行。那你感觉我今天面试怎么啊？
人力：还不错，很有自信。

（人力的都会忽悠，我和他聊天还不超过一分钟，就进行技术面试了。他哪有什么很深的印象。）

李露：行，那我先回去了。
人力：行，我们会尽快通知你的，期间我们还会和你沟通的。
李露。那好，先走了，再见。
人力：再见。

就这样，面试结束了。

感觉现在的公司都不厚道。九城、盛大、巨人都不厚道。

上次九城面试，一面技术轻松突破，二面技术问的很深，我有些答的不深。不过总体感觉良好，后来被拒了。面试评语上写的是编程能力不足。我另外一个同学也被挂了，同样是编程不行。晕，那些人都没有问过我编程问题。后来的那个负责招聘的MM韩佳告诉我，他们主管觉得我编程不行，美眉觉得可以把我推荐到企业信息部去。我就直接对韩佳说：“你们主管太不厚道了。说我编程不行，都没有问过我编程问题。”所以公司不厚道。心得：感觉再良好，一样被挂。

去参加盛大的宣讲会，我们两点钟就到复旦大学了，在那等。弄在盛大在开宣讲会的时候，还特意提到：“今天我们有些同学是从苏州赶过来的，从下午两点钟就开始等待了。让我们用热烈的掌声欢迎他们。”我们心中还真有点感动。结果，我们七八个同学，才两个人有笔试资格。我投的简历和他们的那个职位要求已经很符合了。结果他们连笔试资格都没有给我，我很鄙视盛大，亏我们宣讲会还去的那么早。所以盛大也很不厚道。心得：追星族就是这样，你的偶像永远不知道你为了追捧他，而付出了多少努力。使劲的追，结果连个签名都没有要到。

巨人也一样，说的带协议过去。那么就只有两种结果，签，或者不签。但是现在又要回去等通知，这是啥意思嘛。不签，就直接说被拒了；签，就直接签了。因为是你说的带协议过去的，现在又说要等。不厚道。心得：现在不厚道的企业太多了。

结果：

2008年12月17日
巨人今天电话通知我，我被拒了。
今年面试12人，招了5人。

后记：现在回想起来，发现自己真的和别人的要求相差太远了。有句话说的没错：人知道的越多，就会发现自己不知道的越多。经过一段时间的努力学习，我现在在这个方向上懂得了不少，也发现自己还需要学习的东西更多。